Transici

1
Transición a IPv6 en la Universitat de València.

• I Foro IPv6 RedIRIS. Abril 2005
• jose.m.femenia_at_uv.es
• femenia_at_leito.ipv6.uv.es
• Servei dInformàtica. Universitat de València
• http//www.ipv6.uv.es

2
Agenda

• Introducción
• Direcciones.
• Los routers.
• Extensión de la red.
• El DNS.
• Servicios ofertados.
• Lo que queda por hacer.

3
Introducción

• Objetivos
• Presentar nuestras experiencias con IPv6
• Qué podemos hacer ya con IPv6.
• Dónde queremos llegar con IPv6.
• Por qué IPv6 si tengo una clase B de IPv4?

4
Direcciones

• Direcciones asignadas por RedIRIS
  20017201014/48
• Distribución de subredes internas /64
• Delegación de la resolución inversa.

5
Los routers

• Cisco 7206 VXR
• IOS 12.3(14)T
• Conexión al router de acceso por un interfaz GE
  nativo IPv6.
• Distribución nativa sobre distintas VLANs
  (subinterfaces) basadas en un interfaz 1 Gbps.
• RA y autoconfiguración. No se usa DHCP.
• Seguridad
• Access-lists de acceso IPv6.
• Túneles multicast IPv6 y RP multicast.
• Túneles IPv6-IPv4 hacia routers ADSL
• IPv6 multicast nativo
• Cisco 6506
• IOS 12.2(18)SXD3
• Acceso nativo a la conexión de RedIRIS.
• Conexión nativa IPv6 sobre interfaz GE con el
  router de distribución.
• IPv6 multicast nativo
• Cisco 827
• IOS 12.3(14)T

6
Interfaces
interface GigabitEthernet0/1.21 description
conexion VLAN ciuv encapsulation dot1Q 21 no
snmp trap link-status ipv6 address
2001720101421/64 ipv6 enable
7
Topología
8
Topología

• Red IPv6 integrada en el mismo nivel 2 que la red
  de explotación IPv4.
• Extensión reducida, ampliable a cualquier punto
  de la red, bajo demanda.
• Dos routers rodando todo el IPv6, pero el resto
  de routers del núcleo de la red ya disponen de
  soporte IPv6 activado.
• Conectividad temporal IPv6 nativa en la red de
  acceso público (cablewireless).
• Seguridad centralizada mediante listas de acceso
  en el router principal.

9
Las pilas de protocolo

• Plataformas
• Linux
• Microsoft Windows
• Mac OS X
• AIX
• Asignación de direcciones e información de red
  por autoconfiguración.
• Asignación estática de direcciones en servidores.

10
El DNS

• Usamos BIND 9.3.0 en los servidores principales
  de uv.es.
• Dominio de IPv6 ipv6.uv.es, que desaparecerá
  cuando el nivel de soporte de IPv6 en
  aplicaciones sea mayor, integrándose en los
  dominios normales.
• Soporte IPv6 en todos los servidores de nombres
  de la Universidad, con interfaces escuchando en
  IPv6
• La transferencia entre secundarios igual a la que
  se realiza para el dominio principal.
• Resolución directa e inversa.
• Registro manual de las direcciones. ?

11
El DNS

• named.conf
• options
• listen-on-v6 any
• zone 0.0.0.0.0.0.0.0.ip6.int"
• type master
• file db.0.0.0.0.0.0.0.0.ip6.arpa"
• zone 4.1.0.1.0.2.7.0.1.0.0.2.ip6.arpa
• type master
• file db.4.1.0.1.0.2.7.0.1.0.0.2.ip6.arpa
  
• zone "ipv6.uv.es"
• type master
• file "db.ipv6.uv.es"

12
El DNS

• Registros AAAA
• db.ipv6.uv.es
• laertes IN AAAA 20017201014220d61
  fffe1218b7
• leito IN AAAA 20017201014120476
  fffef68a99
• db.4.1.0.1.0.2.7.0.1.0.0.2.ip6.arpa
• a.4.5.d.a.5.e.f.f.f.8.e.0.0.2.0.1.0.0.0 IN PTR
  jason.ipv6.uv.es.
• c.a.b.6.1.7.e.f.f.f.a.5.0.1.2.0.2.0.0.0 IN PTR
  jose.ipv6.uv.es.

13
El correo electrónico

• Sendmail 8.12.x con soporte IPv6 activado en
  todos los servidores corporativos de correo. ?
• Sin soporte IPv6 para los lectores basados en
  IMAP/POP ?
• IPv6 en los servicios anti-spam y anti-virus de
  correo.
• IPv6 en el servidor webmail POSTMAN
• Inconveniente a la hora del balanceo del
  servicio.

14
El correo electrónico

• Return-Path ltfemenia_at_uv.esgt
• Received from peque.uv.es (3ffe333011002012
  fffea337a2)
• by leito.uv.es (8.11.2/8.11.2) with ESMTP
  id f47FIFB11919
• for ltfemenia_at_leito.ipv6.uv.esgt Mon, 7
  May 2001 171815 0200
• Received from localhost (femenia_at_localhost)
• by peque.uv.es (8.11.0/8.11.0) with ESMTP
  id f47FIEB07291
• for ltfemenia_at_leito.ipv6.uv.esgt Mon, 7
  May 2001 171814 0200
• X-Authentication-Warning peque.uv.es femenia
  owned process doing -bs
• Date Mon, 7 May 2001 171814 0200 (CEST)
• From ltfemenia_at_uv.esgt
• Reply-To Jose.M.Femenia_at_uv.es
• To femenia_at_leito.ipv6.uv.es
• Subject Prueba
• Message-ID ltPine.LNX.4.21.0105071717500.7256-1000
  00_at_peque.uv.esgt
• MIME-Version 1.0
• Content-Type TEXT/PLAIN charsetUS-ASCII
• Prueba IPv6

15
News.

• Servidor INN 2.4.1 con soporte IPv6 activado.
• Alimentación de news sobre nntp a servidores
  secundarios sobre IPv6.
• Soporte a clientes de news sobre IPv6.
• Autorización por usuario sobre IPv6.
• Estadísticas en http//news.ipv6.uv.es

16
El web.

• Servidor corporativo sin soporte IPv6 por el
  momento. ?
• Servidor independiente para www.ipv6.uv.es
• Principal servidor en explotación con soporte
  IPv6 POSTMAN
• http//correo.ipv6.uv.es
• https//correo.ipv6.uv.es

17
NTP.

• Stratum 1 sin soporte IPv6 actualmente. ?
• Stratum 1 por sincronización serie sobre el GPS
  con soporte IPv6
• Sincronización sobre IPv6 desde stratum 2.
• NTP 4.2.0.

18
SSH.

• Mayoría de servidores centrales permiten el
  acceso por SSH sobre IPv6
• Acceso al front-end de cálculo científico
  permitido bajo SSH IPv6.
• Gestión de los routers de servicio IPv6 bajo ese
  protocolo con SSH

19
SNMP.

• Pruebas de estadísticas de los interfaces de IPv6
  mediante MRTG y SNMPv2 sobre IPv6.
• Targetsixy_Gi_0_1 Gi0/1public_at_20017201014
  a12

20
Lo que queda por hacer

• Routing EIGRP IPv6 integrado con el routing EIGRP
  IPv4.
• Soporte IPv6 en el servidor web corporativo.
• Integración de direcciones IPv6/IPv4 en el DNS.
• Ayuda a los usuarios sobre el uso de IPv6 en sus
  máquinas y clientes.

21
Lo que queda por hacer

• BD de registro de máquinas con soporte IPv6
• DHCP
• Balanceador con soporte IPv6
• Firewall IPv6
• Gestión de la red sobre IPv6. Netflow IPv6
• LDAP con soporte IPv6.
• VoIPv6, Telefonía IPv6

22
Gracias por su atención
www.ipv6.uv.es www.uv.es/siuv/cas/zxarxa/ipv6.wiki
http//www.uv.es/femenia/TransicionIPv6enUV.ppt
http//www.ipv6.uv.es/TransicionIPv6enUV.ppt